Carteras vinculadas a Binance en XRP Ledger transfirieron unos 233,46 millones de XRP, valorados en 296 millones de dólares, entre las 20:05 y las 20:09 UTC, lo que dio inicio a un ataque que TRM Labs rastreó en 10 blockchains. El atacante llevaba al menos 36 horas preparándose y, para las 00:30 UTC del 30 de octubre, los investigadores habían rastreado transferencias por aproximadamente 6.360 millones de dólares.
Por qué importa
TRM situó los preparativos el 28 de octubre, cuando una cartera controlada por el atacante recibió tres pequeñas transferencias desde Tornado Cash. Al día siguiente, el atacante desplegó y probó código malicioso de contratos inteligentes en carteras de Ethereum recién creadas, antes de ensayar una transferencia que tuvo éxito. La operación principal comenzó unas cuatro horas después del último ensayo.
La mayoría de los fondos salió de las carteras vinculadas a Binance en unos 20 minutos. El ataque se extendió por Ethereum, Bitcoin, Tron, XRP Ledger, Solana, Arbitrum, Optimism, Base, Avalanche y Polygon. En Ethereum, 50 autorizaciones EIP-7702 firmadas previamente permitieron que una cartera caliente de Binance delegara la ejecución en un contrato malicioso, que drenó 167.464 ETH y 63 tokens. Entre las demás transferencias se incluyen 18.270 BTC y, en Tron, 612,7 millones de USDT y 46,4 millones de TRX.
Impacto en el mercado
La investigación describe una operación coordinada y multicadena, con nuevos vaciados de carteras que continuaron durante horas. La reconstrucción de TRM no aclara cómo obtuvo el atacante las autorizaciones: el investigador Derek Chiang señaló que pudo robar la clave privada de la cartera o engañar a su propietario para que firmara una autorización maliciosa. El incidente pone el foco en los controles de autorización y la seguridad de las carteras calientes, tanto para los exchanges como para los usuarios.
Preguntas frecuentes
-
¿A cuánto ascendieron las primeras transferencias de XRP?
Carteras vinculadas a Binance transfirieron unos 233,46 millones de XRP, valorados en 296 millones de dólares, entre las 20:05 y las 20:09 UTC.
-
¿Cuánto tiempo se preparó el atacante antes de la operación?
TRM Labs rastreó al menos 36 horas de preparativos, incluidas pruebas de código malicioso de contratos inteligentes en carteras de Ethereum recién creadas.
-
¿Cómo funcionaron los vaciados de carteras en Ethereum?
El atacante presentó 50 autorizaciones EIP-7702 firmadas previamente, lo que permitió que una cartera caliente de Binance delegara la ejecución en un contrato malicioso que drenó 167.464 ETH y 63 tokens.
-
¿En qué blockchains se realizaron las transferencias?
TRM rastreó transferencias en Ethereum, Bitcoin, Tron, XRP Ledger, Solana, Arbitrum, Optimism, Base, Avalanche y Polygon.
-
¿Cómo obtuvo el atacante las autorizaciones necesarias?
El método sigue sin esclarecerse. El investigador Derek Chiang dijo que pudo obtener la clave privada de la cartera o engañar a su propietario para que firmara una autorización maliciosa.
CoinDesk
TheBlock
WatcherGuru
Lookonchain
WuBlockchain
Crypto News